Ai nevoie de un certificat SSL plătit? Aproape sigur nu
Răspunsul scurt strică vânzarea, deci puțini furnizori îl dau: pentru majoritatea site-urilor, certificatul gratuit inclus în găzduire e suficient, iar criptarea pe care o oferă e identică.
Criptarea e aceeași
Un certificat Let's Encrypt gratuit și unul de 160 € folosesc aceiași algoritmi și aceleași lungimi de cheie. Conexiunea e la fel de sigură. Vizitatorul vede același lacăt și același HTTPS.
Ce diferă nu e tehnologia, ci cât de mult verifică emitentul despre tine înainte să elibereze certificatul.
Cele trei niveluri de validare
Până acum câțiva ani, EV afișa în browser bara verde cu numele firmei, ceea ce justifica diferența de preț. Browserele moderne au eliminat acel tratament vizual. Beneficiul practic al EV față de OV s-a redus considerabil de atunci.
- DV — validare de domeniu. Se confirmă doar că tu controlezi domeniul. Se emite în minute. Aici intră toate certificatele gratuite.
- OV — validare de organizație. Emitentul verifică firma în registrele publice, iar datele ei apar în certificat. Durează 1–3 zile.
- EV — validare extinsă. Verificare juridică amănunțită, cea mai riguroasă și cea mai scumpă.
Când chiar merită un certificat plătit
Sunt două situații reale.
Prima: vrei ca datele firmei tale să apară în certificat, pentru un vizitator care se uită în detaliile lui. Contează la magazine care procesează plăți și la site-uri instituționale, unde cineva chiar verifică.
A doua: ai nevoie de garanția financiară a emitentului. Sunt sume mari pe hârtie și acoperă pierderile unui utilizator final în cazul unei erori de emitere. Situațiile în care se aplică sunt rare, deci nu e un motiv suficient singur.
Wildcard: singurul caz de comoditate reală
Dacă ai multe subdomenii — shop., blog., api. — un certificat wildcard le acoperă pe toate cu unul singur. Se poate face și gratuit, dar configurarea cere validare prin DNS, care nu e automatizată peste tot.
Aici, un wildcard comercial cumpără timp și simplitate, nu securitate suplimentară. E o distincție corectă de făcut.
Ce contează mai mult decât tipul certificatului
Trei lucruri care nu costă nimic și care influențează mult mai mult experiența vizitatorului decât nivelul de validare al certificatului.
- Reînnoirea automată. Un certificat expirat afișează un avertisment roșu care sperie mai rău decât lipsa lui.
- Redirecționarea HTTP către HTTPS, ca nimeni să nu ajungă pe varianta necriptată.
- Absența conținutului mixt: dacă pagina e pe HTTPS dar încarcă imagini pe HTTP, lacătul dispare.
Pe LowPings
Certificate SSL
Dacă articolul ți-a fost util și cauți un furnizor, aici sunt cifrele noastre. Dacă nu, articolul rămâne util oricum.